8
votos
Es seguro guardar un token jwt en LocalStorage
Cualquiera podría usar el token y generar llamadas a mis Apis
Cualquiera que tenga acceso al PC del cliente, a su sesión y a su navegador. Llegado a este punto es responsabilidad del usuario proteger ...
5
votos
Json Web Token (JWT) en Node.js con express
Bien
Para generar los certificados de manera local se puede usar openssl , que permite generar los certificados requeridos con sus respectivas extensiones .key o .pem a través de la consola, para ...
4
votos
Aceptado
Destruir un token JWT
Un token JWT no puede ser revocado. JWT es usado principalmente para autenticación de un sistema, no como identificador de algún proceso. Lo tuyo puede hacerse de dos formas:
Generando una registro ...
3
votos
¿Cómo resolver Access to XMLHttpRequest has been blocked by CORS policy?
debes habilitar CORS en tu API. Para ello instala en paquete NuGet Microsoft.AspNet.WebApi.Cors y luego en el método Register que has mostrado añade
config.EnableCors();
También echa un vistazo ...
3
votos
Aceptado
Enviar token Jwt desde php
Has probado a enviar la petición por curl?
$crl = curl_init();
$header = array();
$header[] = 'Content-length: 0';
$header[] = 'Content-type: application/json';
$header[] = 'Authorization: bearer '.$...
3
votos
Aceptado
error al llamar a una funcion estatica publica desde otra clase php
Lo que pasa es que tienes un problema de sintaxis que se corrige facil, solo debes agregar la palabra reservada static antes del modificador de acceso de la clase token; te coloco el código y ...
3
votos
@Autowired es null o @Service no está permitido
Al final lo resolví creando mi propio bean para que Springboot rellenase el objeto al arrancar:
@Configuration
@EnableWebSecurity
@ComponentScan(basePackages = "es....service")
public class ...
3
votos
Aceptado
Como hacer para que un endpoint no me exija el token en Django?
Simplemente debes importar permissions y en la clase del endpoint debes poner AllowAny:
from rest_framework import permissions
Y luego
permission_classes = [permissions.AllowAny]
Se usa sobre todo ...
2
votos
Aceptado
Es posible usar Json Web Token sin instalar con composer
No te enredes con esa libreria de firebase/php-jwt, JWT es muuy sencillo mira:
<?php
// base64 encodes the header json
$arr = array('alg' => 'HS256', 'typ' => '...
2
votos
Autenticación JWT ¿Cuándo y cómo actualizar el token para que no caduque sesión de usuario?
Básicamente tendrías dos endpoints
El primero recibe user y password. En caso exitoso devuelve un JWT
El segundo recibe un token, comprueba si es válido y:
Si el token expira en más de X minutos, ...
2
votos
Aceptado
¿Cómo resolver Access to XMLHttpRequest has been blocked by CORS policy?
Después de verificar varias cosas, y con la ayuda de muchas personas en el chat que se abrió, encontramos que la solución está en una configuración del web.config y el CORS directamente en el API.
En ...
2
votos
¿Cómo resolver Access to XMLHttpRequest has been blocked by CORS policy?
Veo un par de cosas de los dos últimos pantallazos de fiddler:
1.- Desde el front le pasas un header OPTIONS que no le gusta (en la respuesta te lo dice).
2.- Y mas importante, al hacer la peticion ...
2
votos
Aceptado
Cerrar Sesión Automaticamente en Json Web Tokkens Node Js
Como te expliqué en mi comentario, el problema está en la forma que manejas la respuesta del servidor.
Dado que estás usando la API fetch, puedes usar algunas de sus propiedades para capturar la re ...
2
votos
Cerrar Sesión Automaticamente en Json Web Tokkens Node Js
Tuve que agregar un catch para capturar el error y redirigir a mi formulario de logeo,
si ha alguien se le ocurre una mejor , por favor publicarla a mi parecer esto no es de buenas practicas
function ...
2
votos
Aceptado
Balanceadores de carga, seguridad con jwt y otras cuestiones
Te explico tus dudas:
¿Desde la parte del front, cómo voy a comprobar que la respuesta es la
correcta?
Esta parte es sencilla: haces una petición de login (con un usuario y contraseña, por ...
2
votos
Aceptado
Laravel passport no retorna accessToken como JWT
Me percaté que la importación del trait en la clase User era incorrecto en relación a lo que mencionaba la documentación de passport.
Es posible que esta importación la haya realizado la instalación ...
2
votos
Aceptado
Error en controllers en ASP.NET Core
El problema está en la inyección de dependencias, como en la clase hay dos constructores y ambos esperan una dependencia el inyector no puede hacer su trabajo ya que solo puede llamar un constructor ...
2
votos
Aceptado
No funciona la autenticación de jwt en srping boot
Sin un stacktrace con mas información y sin conocer la app en detalle es dificil asegurar que pueda estar pasando. Basandome solo en la información del error que te esta generando mi sospecha es que ...
2
votos
Aceptado
DUDA: SEGURIDAD LOGIN NODEJS CON JWT
La forma que propones es una forma segura de validar si el usuario es administrador, ya que por mucho que intercepten el token y lo alteren, mediante jwt se valida contra tu clave privada, por lo que ...
2
votos
Aceptado
C# .NET6 Autenticación con JWT
Creo que el problema está en que tu proyecto IdentityApi también necesita acceso a la base de datos si vas a usar el NoteContext.
Creo que te falta la línea:
builder.Services.AddSqlServer<...
1
voto
Firebase en KOTLIN me regresa null o que no encuentra el usuario solamente en el primer inicio de sesión y el token ya expirado
Yo intentaria primero realizar la llamada a firebase pidiendo el token y recien cuando lo obtengamos llamar a createConnection pansandole el token y armando el socket todo al mismo tiempo.
Algo asi:
...
1
voto
Como usar refresh_token con OAuth2RestTemplate
Debuggeando el código de OAuth2RestTemplate, entra por el método acquireAccessToken para ir a accessTokenProvider.obtainAccessToken
OAuth2AccessToken accessToken = null;
accessToken = ...
1
voto
Aceptado
Json Web Token por mas de 1 hora
Aunque tu cliente sea un WebService, eso no es impedimento para utilizar JWT. Lo que debes hacer es establecer un tiempo de vida (el que consideres oportuno, no tiene por que ser 1 hora) y comprobar ...
1
voto
Laravel ---- ERROR Undefined variable: decoded ---- En JWT
Solucionado. Antes del try, basta con poner
$decoded = false;
1
voto
Aceptado
Promesa devuelve pendiente en vez de devolver el resultado, (un token en este caso)
Hay que manejar la promesa y resolverla ya que al parecer estás manejando código asíncrono al querer obtener el token.
Puedes usar Promises y su api para resolverlas o async await.
Aquí un ejemplo:
...
1
voto
Aceptado
El servidor como verifica que el JWT de JwtTokenStore es valido o no ha expirado?
El servidor no guarda ni el token ni la firma en ningún lugar. La firma está contenida en el propio token. El formato de un token jwt consta de tres partes separadas por un punto (header.payload.firma)...
1
voto
JWT is not configurated properly, please contact the admin
https://github.com/Tmeister/wp-api-jwt-auth/issues/59
Mueve la definición de JWT_AUTH_SECRET_KEY a la parte superior de tu archivo wp-config.php
(la definición de JWT_AUTH_SECRET_KEY debe realizarse ...
1
voto
Obtener Token-Jwt en Ionic
Logre obtener el token de la siguiente forma:
let jwt_json1 = JSON.parse(resp);
console.log(jwt_json1["token"]);
1
voto
Aceptado
Manejo de roles en rutas de Angular 4+ (JWT)
Si entregas los privilegios del usuario junto a los datos de usuario cuando te autoriza el API, puedes hacer algo similar a:
canActivate(route: ActivatedRouteSnapshot, state: RouterStateSnapshot) {
...
1
voto
Autenticar Oauth2 y JWT
Intenté responder en los comentarios pero creo que no queda claro.
Primero: Definamos que la respuesta "no autorizado" se refiere a responder con un header 401 y un mensaje de error del tipo: "token ...
Only top scored, non community-wiki answers of a minimum length are eligible
Etiquetas relacionadas
jwt × 172nodejs × 29
java × 23
angular × 23
spring-boot × 23
php × 20
spring-security × 18
express × 15
laravel × 13
javascript × 12
api × 12
c# × 11
autenticación × 10
reactjs × 9
login × 9
typescript × 8
spring × 8
rest × 8
asp.net-core × 7
oauth2 × 7
tokens × 6
python × 5
mysql × 5
laravel-5 × 5
auth × 5